Apple (macOS/iOS) Seite 29

Substance3D - Stager in den Versionen 3.1.5 und aelter ist von einer Out-of-Bounds-Read-Schwachstelle betroffen, wenn eine praeparierte Datei geparst wird, was zu einem Lesezugriff hinter dem Ende einer zugewiesenen Speicherstruktur führen kann. Ein Angreifer könnte dies ausnutzen, um Code im Kontext des aktuellen Benutzers auszuführen; dazu muss das Opfer eine boesartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Substance3D - Stager in Version 3.1.5 und früher ist laut NVD von einer Integer-Underflow-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Nutzers führen kann. Zur Ausnutzung muss ein Opfer eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Substance3D - Stager in den Versionen 3.1.5 und aelter ist von einer Use-after-free-Schwachstelle betroffen, die zu beliebiger Codeausfuehrung im Kontext des aktuellen Benutzers fuehren kann. Die Ausnutzung erfordert Benutzerinteraktion, da ein Opfer eine boesartige Datei oeffnen muss. CVSS-Basiswert: 7.8 (Hoch).

InCopy ist laut NVD in den Versionen 20.5, 19.5.5 und früher von einer Use-After-Free-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Für eine Ausnutzung ist Benutzerinteraktion erforderlich: Das Opfer muss eine bösartig präparierte Datei öffnen. Der CVSS-Vektor weist die Lücke als lokal ausnutzbar aus, ohne erforderliche Privilegien, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

InCopy in den Versionen 20.5, 19.5.5 und früher ist von einer Use-After-Free-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Zur Ausnutzung ist Benutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen (CVSS-Vektor AV:L/AC:L/PR:N/UI:R). CVSS-Basiswert: 7.8 (Hoch).

Illustrator in den Versionen 28.7.10, 29.8.2 und früher ist von einer Out-of-bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Die Ausnutzung erfordert Nutzerinteraktion: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

InDesign Desktop in den Versionen 20.5, 19.5.5 und früher ist von einem Heap-basierten Pufferüberlauf betroffen. Die Schwachstelle kann zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen. Zur Ausnutzung ist Benutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Substance3D Stager ist laut NVD in den Versionen 3.1.5 und früher von einer Use-After-Free-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Für eine Ausnutzung ist Benutzerinteraktion erforderlich: Das Opfer muss eine bösartig präparierte Datei öffnen. Der CVSS-Vektor weist die Lücke als lokal ausnutzbar aus, ohne erforderliche Privilegien, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Ein Heap-Pufferüberlauf in der WebGPU-Komponente betrifft Google Chrome vor Version 141.0.7390.54. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber Heap-Korruption über eine speziell präparierte HTML-Seite ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 141.0.7390.54 oder neuer aktualisieren.

Eine Race Condition wurde durch zusätzliche Validierung behoben. Das Problem ist in macOS Sequoia 15.7, macOS Sonoma 14.8 und macOS Tahoe 26.1 behoben. Eine App könnte in der Lage sein, aus ihrer Sandbox auszubrechen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.7, Sonoma 14.8 beziehungsweise Tahoe 26.1 oder neuer.

Ein Out-of-bounds-Read wurde durch eine verbesserte Eingabevalidierung behoben. Eine App konnte einen unerwarteten Systemabsturz ausloesen oder Kernel-Speicher lesen. Behoben in macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 und macOS Tahoe 26.1. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf die genannten macOS-Versionen aktualisieren.

In macOS wurde ein Berechtigungsproblem durch zusätzliche Einschränkungen behoben. Ohne den Fix könnte eine App aus ihrer Sandbox ausbrechen. Der Fehler ist in macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 und macOS Tahoe 26.1 behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine der genannten korrigierten macOS-Versionen aktualisieren.

Ein Out-of-Bounds-Read in Apple-Betriebssystemen kann von einer bösartigen App ausgenutzt werden, um Kernel-Speicher zu lesen. Der Angriff erfolgt lokal mit niedrigen Rechten und ohne Benutzerinteraktion. Das Problem wurde laut Apple mit verbesserter Bereichsprüfung (Bounds Checking) behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf iOS 26 / iPadOS 26, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26, tvOS 26, visionOS 26 bzw. watchOS 26 aktualisieren.

Ein Berechtigungsproblem in macOS kann es einer bösartigen App ermöglichen, Root-Rechte zu erlangen. Apple hat das Problem durch zusätzliche Einschränkungen behoben. CVSS-Basiswert: 7.8 (Hoch). Ein aktiver Missbrauch ist laut Quelldaten nicht bekannt. Empfohlene Massnahme: Update auf macOS Sequoia 15.7.2 bzw. macOS Tahoe 26.1.

Ein Problem in Apple-Betriebssystemen wurde mit verbesserten Entitlements behoben. Eine App kann dadurch möglicherweise aus ihrer Sandbox ausbrechen; die Ausnutzung erfolgt lokal und erfordert eine Benutzerinteraktion (Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf iOS 18.7.2/iPadOS 18.7.2, iOS 26.1/iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1 beziehungsweise visionOS 26.1 aktualisieren, dort ist das Problem behoben.

Ein Validierungsproblem in macOS kann es einer App ermöglichen, Root-Rechte zu erlangen. Apple hat das Problem durch eine verbesserte Eingabebereinigung behoben. CVSS-Basiswert: 7.8 (Hoch). Ein aktiver Missbrauch ist laut Quelldaten nicht bekannt. Empfohlene Massnahme: Update auf macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 bzw. macOS Tahoe 26.1.

Eine Path-Traversal-Schwachstelle (unzureichende Beschränkung eines Pfadnamens auf ein erlaubtes Verzeichnis) im Outlookproxy-Plugin des Fortinet FortiDLP Agent für macOS betrifft mehrere Versionen der Reihen 11.5, 11.4, 11.3, 11.2, 11.1, 11.0, 10.5, 10.4 und 10.3. Ein authentifizierter Angreifer kann seine Rechte durch das Senden einer manipulierten Anfrage an einen lokal lauschenden Port bis auf Root-Ebene ausweiten. CVSS-Basiswert: 7.8 (Hoch).

Bridge in den Versionen 14.1.8, 15.1.1 und aelter ist von einer Heap-basierten Pufferüberlauf-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Zur Ausnutzung ist eine Benutzerinteraktion erforderlich, indem das Opfer eine boesartige Datei öffnet. CVSS-Basiswert: 7.8 (Hoch).

Adobe Animate in Version 23.0.13, 24.0.10 und früher ist für eine Use-after-free-Schwachstelle anfällig, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in macOS erlaubt es einem lokalen Angreifer, seine Rechte auszuweiten. Das Problem wurde durch eine verbesserte Authentifizierung behoben und ist in macOS Sequoia 15.6 korrigiert. Bei erfolgreicher Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf macOS Sequoia 15.6 aktualisieren.

Animate ist in den Versionen 23.0.13, 24.0.10 und früher von einem Heap-based Buffer Overflow betroffen. Die Schwachstelle kann zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion nötig: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Adobe Connect in Version 12.9 und früher ist von einer DOM-basierten Cross-Site-Scripting-Schwachstelle betroffen, die ein hoch privilegierter Angreifer ausnutzen könnte, um bösartige Skripte im Browser eines Opfers auszuführen. Die Ausnutzung erfordert eine Benutzerinteraktion, da das Opfer eine präparierte Webseite aufrufen muss; ein erfolgreicher Angriff kann zu einer Sitzungsübernahme führen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Adobe-Advisory aktualisieren.

Illustrator in den Versionen 29.7, 28.7.9 und früher ist laut NVD von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Nutzers führen kann. Zur Ausnutzung muss ein Opfer eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Dimension in den Versionen 4.1.4 und aelter ist von einer Out-of-Bounds-Read-Schwachstelle betroffen, wenn eine praeparierte Datei geparst wird, was zu einem Lesezugriff hinter dem Ende einer zugewiesenen Speicherstruktur führen kann. Ein Angreifer könnte dies ausnutzen, um Code im Kontext des aktuellen Benutzers auszuführen; dazu muss das Opfer eine boesartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Dimension in Version 4.1.4 und früher ist laut NVD von einer Integer-Overflow-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Nutzers führen kann. Zur Ausnutzung muss ein Opfer eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Substance3D Stager in Version 3.1.4 und früher ist von einem Integer-Überlauf (Wraparound) betroffen, der zu beliebiger Codeausführung im Kontext des aktuellen Benutzers führen kann. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich, da das Opfer eine bösartige Datei öffnen muss. CVSS-Basiswert: 7.8 (Hoch).

Substance3D - Stager in den Versionen 3.1.4 und aelter ist von einem Integer-Ueberlauf (Integer Overflow or Wraparound) betroffen, der zu beliebiger Codeausfuehrung im Kontext des aktuellen Benutzers fuehren kann. Die Ausnutzung erfordert Benutzerinteraktion, da ein Opfer eine boesartige Datei oeffnen muss. CVSS-Basiswert: 7.8 (Hoch).

Substance3D - Stager in den Versionen 3.1.4 und älter ist von einer Schwachstelle betroffen, bei der beim Parsen einer präparierten Datei über das Ende einer zugewiesenen Speicherstruktur hinaus gelesen wird. Ein Angreifer kann dies nutzen, um Code im Kontext des aktuellen Benutzers auszuführen. Voraussetzung ist eine Benutzerinteraktion: Das Opfer muss eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Illustrator ist in den Versionen 29.7, 28.7.9 und früher von einer Out-of-Bounds-Write-Schwachstelle betroffen. Sie kann zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion nötig: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Dimension in den Versionen 4.1.4 und früher enthält eine Out-of-Bounds-Read-Schwachstelle beim Parsen einer präparierten Datei, bei der über das Ende einer allokierten Speicherstruktur hinaus gelesen wird. Angreifer können darüber Code im Kontext des angemeldeten Benutzers ausführen. Zur Ausnutzung ist Benutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Dimension ist laut NVD in den Versionen 4.1.4 und früher von einer Use-After-Free-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Für eine Ausnutzung ist Benutzerinteraktion erforderlich: Das Opfer muss eine bösartig präparierte Datei öffnen. Der CVSS-Vektor weist die Lücke als lokal ausnutzbar aus, ohne erforderliche Privilegien, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Substance3D Stager in den Versionen 3.1.4 und früher ist von einer Use-After-Free-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Zur Ausnutzung ist Benutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen (CVSS-Vektor AV:L/AC:L/PR:N/UI:R). CVSS-Basiswert: 7.8 (Hoch).

Substance3D Stager in Version 3.1.4 und früher ist von einer Out-of-Bounds-Read-Schwachstelle beim Parsen präparierter Dateien betroffen: Es kann über das Ende einer allozierten Speicherstruktur hinaus gelesen werden. Ein Angreifer kann darüber Code im Kontext des angemeldeten Benutzers ausführen. Zur Ausnutzung ist Benutzerinteraktion nötig – das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

MacForge enthält einen unsicheren XPC-Dienst, über den lokale, unprivilegierte Benutzer ihre Rechte bis auf root ausweiten können. Betroffen ist laut Quelle MacForge 1.2.0 Beta 1. CVSS-Basiswert: 7.8 (Hoch).

Ein heapbasierter Pufferüberlauf in ANGLE von Google Chrome vor Version 140.0.7339.185 erlaubt einem entfernten Angreifer, über bösartigen Netzwerkverkehr Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 140.0.7339.185 oder neuer.

Ein Integer-Overflow in V8 in Google Chrome vor Version 140.0.7339.207 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 140.0.7339.207 oder neuer.

Vasion Print (ehemals PrinterLogic) Virtual Appliance Host vor Version 22.0.843 und Application vor 20.0.1923 (macOS-/Linux-Client-Bereitstellungen) enthält eine Schwachstelle für beliebiges Schreiben von Dateien über die Behandlung von Response-Dateien. Der Dienst folgt symbolischen Links im Response-Verzeichnis und schreibt als Dienstbenutzer (typischerweise root), wodurch ein lokaler, nicht privilegierter Benutzer den Dienst dazu bringen kann, beliebige Dateien als root zu überschreiben oder anzulegen. Dies kann zu lokaler Rechteausweitung und vollständiger Systemkompromittierung führen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 22.0.843 bzw. 20.0.1923 oder neuer.

Vasion Print (ehemals PrinterLogic) speichert im Virtual Appliance Host vor Version 1.0.735 und in der Application vor Version 20.0.1330 (macOS/Linux- Client-Deployments) Authentifizierungs-Session-Tokens – darunter PHPSESSID, XSRF-TOKEN und laravel_session – im Klartext in weltlesbaren Logdateien. Jeder lokale Benutzer mit Zugriff auf die Maschine kann diese Tokens auslesen und sich damit remote an der SaaS-Umgebung anmelden, wodurch die normale Anmeldung umgangen wird und unautorisierter Systemzugriff sowie die Offenlegung sensibler Informationen möglich sind. Der Hersteller führt die Lücke als V-2022-008 – Secrets Leaked in Logs. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Virtual Appliance Host auf Version 1.0.735 und die Application auf Version 20.0.1330 oder neuer aktualisieren.

Vasion Print (ehemals PrinterLogic) Virtual Appliance Host vor Version 1.0.735 und Application vor Version 20.0.1330 (macOS/Linux-Client-Deployments) enthalten eine Schwachstelle im lokalen IPC-Mechanismus: Die Software legt IPC-Anfrage- und Antwortdateien unter /opt/PrinterInstallerClient/tmp mit welt-les- und welt-schreibbaren Berechtigungen ab. Jeder lokale Benutzer kann manipulierte Anfragedateien erzeugen, die von privilegierten Daemons verarbeitet werden, wodurch unautorisierte Aktionen in fremden Benutzersitzungen ausgeführt werden. Das bricht die Sitzungsisolation und erlaubt lokalen Angreifern potenziell Session-Hijacking sowie Auswirkungen auf Integrität und Verfügbarkeit des Systems. Der Hersteller führt die Schwachstelle als V-2022-004 (Client Inter-process Security). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Virtual Appliance Host 1.0.735 bzw. Application 20.0.1330 oder neuer aktualisieren.

Vasion Print (ehemals PrinterLogic) ist im Virtual Appliance Host vor Version 25.1.102 und in der Application vor Version 25.1.1413 (macOS-/Linux-Client-Deployments) für eine Authentifizierungsumgehung im PrinterInstallerClientService anfällig. Der Dienst prüft Root-Rechte für administrative Operationen über geteuid()-Aufrufe; ein lokaler Angreifer kann durch Vorladen einer manipulierten Shared Library, die geteuid() überschreibt, dem Dienst Root-Rechte vortäuschen. Dadurch lassen sich administrative Kommandos ohne ordnungsgemässe Autorisierung ausführen, das Sicherheitsmodell der IPC-Kommunikation wird ausgehebelt und lokale Angreifer können ihre Rechte ausweiten. Die Schwachstelle ist laut Quelle behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Virtual Appliance Host 25.1.102 bzw. Application 25.1.1413 oder neuer aktualisieren.

Substance3D - Stager in den Versionen 3.1.3 und aelter ist von einer Out-of-bounds-Read-Schwachstelle beim Parsen einer praeparierten Datei betroffen, die zu einem Lesezugriff ueber das Ende einer zugewiesenen Speicherstruktur hinaus fuehren kann. Ein Angreifer koennte dies nutzen, um Code im Kontext des aktuellen Benutzers auszufuehren; die Ausnutzung erfordert Benutzerinteraktion durch das Oeffnen einer boesartigen Datei. CVSS-Basiswert: 7.8 (Hoch).

Ein Berechtigungsproblem in mehreren Apple-Betriebssystemen wurde durch zusätzliche Einschränkungen behoben. Eine App konnte möglicherweise aus ihrer Sandbox ausbrechen. Das Problem ist in iOS 26 und iPadOS 26, macOS Tahoe 26, tvOS 26 sowie watchOS 26 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26 oder watchOS 26.

In Apple macOS bestand eine Schwachstelle, durch die eine App aus ihrer Sandbox ausbrechen konnte. Das Problem wurde durch Entfernen des anfälligen Codes behoben. Die Behebung ist in macOS Sequoia 15.7 und macOS Tahoe 26 enthalten. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.7 bzw. macOS Tahoe 26.

In macOS wurde ein Berechtigungsproblem durch zusätzliche Einschränkungen behoben. Ohne den Fix könnte eine App aus ihrer Sandbox ausbrechen. Der Fehler ist in macOS Tahoe 26 behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf macOS Tahoe 26 oder neuer aktualisieren.

Ein Berechtigungsproblem wurde durch zusaetzliche Einschraenkungen behoben. Eine App konnte moeglicherweise root-Rechte erlangen. Behoben in macOS Tahoe 26. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf macOS Tahoe 26 aktualisieren.

In macOS und iOS von Apple kann ein Kurzbefehl (Shortcut) die Sandbox-Beschränkungen umgehen. Das Problem wurde durch zusätzliche Sandbox-Einschränkungen behoben. Die Korrektur ist in iOS und iPadOS 18.7, iOS und iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8 sowie macOS Tahoe 26 enthalten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der genannten Betriebssystem-Aktualisierungen.

Durch unzureichende Eingabevalidierung kann die Verarbeitung einer manipulierten Mediendatei zum unerwarteten Beenden einer Anwendung oder zur Beschädigung des Prozessspeichers führen. Die Schwachstelle wurde durch eine verbesserte Eingabeprüfung behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf iOS 26 und iPadOS 26, macOS Sonoma 14.8.2, macOS Tahoe 26, tvOS 26, visionOS 26 oder watchOS 26.

Ein Problem in macOS wurde durch Entfernen des verwundbaren Codes behoben. Eine App kann dadurch möglicherweise aus ihrer Sandbox ausbrechen; die Ausnutzung erfolgt lokal und erfordert eine Benutzerinteraktion (Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf macOS Tahoe 26 aktualisieren, dort ist das Problem behoben.

Ein Berechtigungsproblem in macOS wurde mit zusätzlichen Einschränkungen behoben. Eine App kann dadurch möglicherweise aus ihrer Sandbox ausbrechen; der Angriffsvektor ist lokal, ein Angreifer mit niedrigen Rechten benötigt keine Benutzerinteraktion (Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf macOS Sequoia 15.7, macOS Sonoma 14.8 beziehungsweise macOS Tahoe 26 aktualisieren, dort ist das Problem behoben.

Ein Parsing-Fehler bei der Verarbeitung von Verzeichnispfaden in macOS kann von einer App ausgenutzt werden, um Root-Rechte zu erlangen. Der Angriff erfolgt lokal mit niedrigen Rechten und ohne Benutzerinteraktion. Das Problem wurde laut Apple mit verbesserter Pfadvalidierung behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf macOS Sequoia 15.7, macOS Sonoma 14.8 bzw. macOS Tahoe 26 aktualisieren.